davenian的博客

TG 消息转发器

介绍 nginx DELETED systemd 之间的关系

gobuster+字典 扫描实例

演示 Google Colab / Colaboratory 下载 Model 库的使用方法

利用 Google-drive-ocamlfuse 在 Ubuntu 上挂载 Google 网盘。

在现有 UI 菜单上，添加参数执行功能

每个连接到互联网的设备都会被分配一个独一无二的 IP 地址，Geo IP 数据库通过收集这些而成，建立起 IP 地址与地理位置之间的对应关系。安装并配置后，数据库文件在： /var/lib/fail2ban/fail2ban.sqlite3如果在 Ubuntu 中使用数据库，需要安装 sqlite3apt update。

UFW (Uncomplicated Firewall) 是一款在 Linux 系统上广泛使用的简单易用的防火墙工具。防火墙作为保护服务器的第一道防线，能够有效地阻止未经授权的访问和潜在的网络攻击。正确配置 UFW 防火墙，以提高服务器的安全性。请记住，根据您的实际需求，开放必要的端口和服务，并定期检查防火墙配置，以确保服务器始终处于安全状态。

从 Hugging Face 下载模型并传输到百度网盘的两个脚本

高墙只是数据中断，根本原因，还是自模型文件集轻松超过 jpn 云主机的硬盘空间。现在流程已经踊，下次用个脚本自动执行。现在卡在 HuggingFace-CLI API 不能返回模型每个文件的大小。实在没试出来，也可以用文件的扩展名来判断，默认当 5GB。花些时间，应该能用 script 实现无人值守的模型下载。

BaiduPCS-Go 是GitHub上的项目，利用它做的 bash script，通过编号菜单访问各种 BaiduPCS-Go 功能，让不熟悉命令行操作的用户更容易使用。

推荐 使用的 Android SSH 客户端软件。显示 Fail2ban 12小时内禁用的 29 个 IP

使用 fail2ban 去保护 正在被攻击的 SSH 服务主机

之前发小文章有些凌乱，也可能是很久没有写作。这篇详细介绍 Tailscale 的安装配置、出口节点设置、安全和如何排查故障等内容。按照文章的配置，可以构建安全、高效的私有网络，灵活的路由控制。如果有网络环境的变化，建议定期检查配置、更新系统，并根据实际需求调整网络策略等。最重要的是：安全性与可用性是同等重要的，在部署时要考虑两者之间的平衡。一个好的定期维护计划，平时的监控记录是网络稳定运行的关键。

安装 Cloudflared Argo tunnel 在 ali 云（日本）。

自编脚本，在QNAP NAS 中切换默认路由

利用Tailscape是0成本的星状组网方案。有互联网的地方，就可以连接到家里的NAS。微小公司的移动办公组网，出差在外，就可以访问公司内部使用的服务。几年前做电商，在主要销售区购买vps，相当于在当地部署了一台服务器。可以利用它来抓取竞争对手数据，如：产品页，客户反馈，价格等来调整自己产品的主页；产品本地化平台，让当地用户有更近的感觉。

在阿里云上安装tailscale后系统DNS有变，修复，并更换apt数据源。

在QNAPNAS重启后，NAS不能与Cloudflare建立连接。cloudflared无法找到证书文件.hmm。

这个脚本用于 docker.container 的文件上传与下载使用。 只需要输入序号，并选择操作功能，再输入 yes/no 即可。

通过 Let's Encrypt certbot 来获得 世界公认的 90天 SSL 证书的全部过程。

Cloudflare tunnel: 可将服务器或应用程序与 Cloudflare 的网络建立连接，无需公开应用的端口。通道技术，在有路由交换的年代就有，应该有几十年。最早就是为了优化数据路径（减少延时）而使用。Cloudflare 把防火墙、路由、端口映射/转发、动态DNS，这些需要 路由器与防火墙等网络设备，需要专业人员才能完成的复杂配置，用 Argo Tunnel 在简单的界面实现了，很赞。

Tailscale 官网Tailscale 可认为：它是一个虚拟网卡，使用数据保密协议 WireGuard (隧道协议) 与中心 “相当于一个交换机角色” 建立连接 (Connection) ，连接的设备会组成“逻辑上网络/vLAN”，连接到“交换机上的设备”可在任何地方“安全”地相互通讯。很像企业的员工，在公司外面，要用 VPN 访问公司内网一样的状况。利用一个应用，使用 ChatGPT 这类服务